Tous les sites, dangereux ou non, peuvent alors s'ouvrir librement sur votre ordinateur. Il existe pourtant plusieurs niveaux de protection possibles avant même qu'un site dangereux puisse s'afficher à l'écran. Voici comment ces protections fonctionnent, de la plus simple à la plus complète.
Le serveur de noms de domaine de votre fournisseur d'accès (Orange, Free, SFR, Bouygues...) a un seul rôle : traduire le nom d'un site internet en une adresse numérique (une adresse IP, par exemple 185.212.22.13), pour que votre ordinateur ou votre smartphone puisse le trouver. Il ne vérifie jamais si le site est dangereux, frauduleux ou indésirable.
Pourtant, des listes noires publiques recensant des millions de sites malveillants existent et sont mises à jour en permanence. Elles ne sont simplement pas appliquées par défaut par les fournisseurs d'accès.
En France et en Europe, les FAI ont une obligation de neutralité: ils transportent votre connexion sans la filtrer ni la trier. Bloquer un site reste une démarche optionnelle, jamais activée par défaut, et la sécurité au niveau DNS reste à la charge de chacun.
En s'appuyant sur ces listes noires déjà disponibles et constamment mises à jour, le niveau d'arnaques en ligne (phishing, faux support technique, sites frauduleux) peut être réduit de façon spectaculaire. Cela permet aussi de bloquer une grande partie de la publicité, ainsi que le traçage publicitaire pratiqué par Microsoft, Apple, Google et d'autres.
Il suffit d'installer un logiciel qui remplace le DNSde votre fournisseur d'accès, et de le paramétrer selon le niveau de filtrage que vous souhaitez. Il vérifie chaque site que vous demandez et bloque environ 3 millions d'adresses dangereuses ou gênantes, avant même que la page commence à s'afficher.
Dès que plusieurs appareils partagent le même réseau (ordinateurs, smartphones, tablettes), on installe un routeur équipé du serveur DNS AdGuard Home et du logiciel pare-feu OpenWrt. Il applique des listes noires plus complètes qu'un simple filtre sur PC : il bloque des millions d'adresses connues comme dangereuses, ainsi que le trafic provenant de pays entiers particulièrement exposés aux cyberattaques, comme la Chine ou la Russie. Il ajoute aussi de vraies fonctions de pare-feu. Tous les appareils, y compris les smartphones, sont protégés automatiquement, même en wifi, sans rien installer sur chacun d'eux.
Quand le nombre de postes augmente (jusqu’à 50 postes sans difficulté), un routeur classique atteint ses limites : il n’a pas assez de mémoire, pas assez d’espace de stockage, et son processeur est trop faible pour gérer un grand nombre de postes. On le remplace alors par un mini PC dédié, beaucoup plus puissant, qui assure les mêmes fonctions de filtrage DNS et de pare-feu, de façon plus élaborée et plus solide, pour l’ensemble du réseau de votre entreprise.
Le prix peut varier selon le prix de la mémoire au moment de l’achat et selon le degré de personnalisation demandé.
| Critère | DNS AdGuard (40 €) | Routeur sécurisé (490 €) | Pare-feu Cerbère (900 €) |
|---|---|---|---|
| Prix | 40 € HT par appareil | 490 € HT | 900 € HT PC inclus |
| Nombre de postes couverts | 1 par installation | Jusqu'à 4 postes | Réseau entier |
| Blocage publicité | Oui | Oui, personnalisé | Oui, personnalisé |
| Pare-feu | Non | Oui | Oui, avancé |
| VPN | Non | Oui | Oui |
| Mise à jour à vie | Oui | Oui | Oui |
3wconseils vous aide à choisir et à installer la solution adaptée à votre nombre de postes et à votre usage, du particulier à l’entreprise.
3WCONSEILS · LISIEUX, NORMANDIE
